Japan Airlines subisce una violazione dei dati di terze parti che espone le informazioni

Japan Airlines (Jal) ha annunciato che una violazione dei dati del Passenger Service System di Amadeus ha esposto i dati di circa 92.000 clienti. Jal Group, che gestisce le compagnie aeree Jal e Japan Transocean Air, utilizza il sistema per gestire le prenotazioni dei passeggeri, l’emissione dei biglietti e il check-in. Secondo il suo annuncio, Amadeus ha notificato alla compagnia aerea il 23 ottobre 2026 che l’accesso non autorizzato ai suoi sistemi si è verificato tra il 10 agosto 2023 e il 23 settembre 2026

. A seguito di questa lunga violazione, l’autore della minaccia ha avuto accesso a codici di prenotazione (PNR), nomi, date dei voli, rotte e classi di viaggio per circa 90.000 clienti. Altri 2.000 clienti hanno avuto i tipi di dati di cui sopra esposti, oltre ai loro indirizzi e-mail, numeri di telefono, numeri di passaporto, nazionalità, numeri di frequent flyer e numeri di volo, biglietto e posto

. Jal afferma che i numeri delle carte di credito e le password non sono stati compromessi e ha assicurato che attualmente non ha prove di un uso improprio delle informazioni dei clienti. La società ha affermato che Amadeus ha ora implementato le necessarie misure di sicurezza e che le operazioni di volo non sono interessate. Impatto più ampio Amadeus è un’azienda IT che fornisce soluzioni per agenzie di viaggio, compagnie aeree, aeroporti e hotel

. È un importante fornitore di tecnologia per l’aviazione globale, utilizzato da oltre quattrocento compagnie aeree, 210 operatori aeroportuali, 34 linee di crociera e traghetti e 2 milioni di hotel. Amadeus ha pubblicato una dichiarazione sul suo sito web il 1° ottobre 2026, annunciando di aver scoperto una vulnerabilità nel suo ambiente di visualizzazione delle prenotazioni di viaggio che potrebbe esporre i dati dei viaggiatori

. All’epoca, la società ha affermato che gli attori del ransomware non avevano sfruttato il difetto e hanno assicurato che nessun pagamento o altri dati finanziari erano stati esposti. Come Jal ha confermato ora, la vulnerabilità sembra essere stata sfruttata maliziosamente. Sembra che non siano stati l’unica vittima della campagna. All Nippon Airways (ANA) ha anche annunciato oggi una violazione dei dati dei clienti legata ad Amadeus, secondo i media locali

. La compagnia aerea ha anche sospeso alcuni servizi correlati sul suo sito web e sull’app mobile dal 21 ottobre, sebbene tale azione sembri collegata alla minaccia PHP2Shell piuttosto che all’incidente di Amadeus. Altre compagnie aeree che hanno confermato l’impatto del difetto di Amadeus sono Asiana Airlines e Korean Air, entrambi i principali vettori sudcoreani

. BleepingComputer ha chiesto ad Amadeus ulteriori informazioni sulla portata dell’impatto, in particolare se sono state interessate più compagnie aeree e altri paesi/mercati, ma la società non ha fornito ulteriori informazioni al momento della pubblicazione.